Вход для партнеров
Имя:
Пароль:

регистрация
Забыли пароль?









Начало
О проекте
Web-дизайнерам
Создание сайтов
Сопровождение сайтов
Продвижение сайтов
Реклама

Шаблоны сайтов
Магазин шаблонов
Русские шрифты

Новости интернета
Статьи и обзоры

Контакты
Вопрос-Ответ
Наши партнеры

Новости и пресс-релизы интернет компаний Добавить пресс-релиз Заказать создание сайта Бесплатные шаблоны
Новости и пресс-релизы интернет-компаний

Вирус-шантажист Gpcode, который шифрует данные на диске жертвы, а потом предлагается купить дешифратор, снова в сети

06.06.2008

  «Лаборатория Касперского» сообщила об обнаружении новой версии опасного вируса-шантажиста - Gpcode. Новая версия вируса получила название Virus.Win32.Gpcode.ak.
  
  К названиям зашифрованных файлов вирус добавляет подпись ._CRYPT и оставляет в той же системной папке текстовый документ !_READ_ME_!.txt, в котором сообщается о проведенном шифровании и предлагается купить у преступника дешифратор. Полный текст сообщения гласит: «Your files are encrypted with RSA-1024 algorithm. To recovery your files you need to buy our decryptor. To buy decrypting tool contact us at: ********@yahoo.com»
  
  Сигнатура вируса Virus.Win32.Gpcode.ak была добавлена в антивирусные базы «Лаборатории Касперского» 4 июня 2008 года.
  
  Вирус шифрует пользовательские файлы различных типов (.doc, .txt, .pdf, .xls, .jpg, .png, .cpp, .h и др.) при помощи криптостойкого алгоритма шифрования RSA с длиной ключа 1024 бит.
  
  В предыдущих версиях вируса максимальная длина ключа RSA составляла 660 байт. До сих пор специалистам «Лаборатория Касперского» удавалось получить секретный ключ путем детального криптографического анализа имеющихся данных. На данный момент расшифровать пострадавшие файлы не удалось, поскольку новый вирус использует ключ длиной 1024 бит. Расшифровать зашифрованное вирусом Virus.Win32.Gpcode.ak сообщение можно, лишь располагая секретным ключом, которым в настоящее время, вероятно, обладает только автор данного вируса.
  
  Аналитики «Лаборатории Касперского» продолжают анализировать обнаруженный вирус и искать способы дешифровки файлов.
  
  «Лаборатория Касперского» настоятельно рекомендует пользователям, увидевшим такое сообщение на своем компьютере, обратиться к экспертам компании, используя другой компьютер с выходом в интернет, по адресу stopgpcode@kaspersky.com, и сообщить о точной дате и времени заражения, а также последних действиях на компьютере за последние 5 минут до заражения. При этом не следует перезагружать или выключать зараженный компьютер.
  
  Сотрудники «Лаборатории Касперского» приложат все усилия, чтобы помочь пострадавшим пользователям вернуть зашифрованные данные.
  
  Кроме того, пользователям ни в коем случае не следует идти на поводу у киберпреступников и выплачивать им требуемый выкуп, так как это мотивирует их продолжить свою преступную деятельность и совершенно не гарантирует жертве получения дешифратора.



Андрей Опечалин
по информации «Лаборатории Касперского», http://www.kaspersky.ru
,




Все новости и пресс-релизы за день

Вирус-шантажист Gpcode, который шифрует данные на диске жертвы, а потом предлагается купить дешифратор, снова в сети (06.06.2008)
«Лаборатория Касперского» сообщает о появлении новой версии опасного вируса-шантажиста, известного как Gpcode. Новая версия вируса получила название Virus.Win32.Gpcode.ak.
E-generator.ru продаст в розницу стартап - Агентство Особых Поручений Porucheno.ru (06.06.2008)
Интерактивное творческое агентство E-generator.ru (контролируется фондом "Финам - Информационные технологии") выставило на продажу 25% в проекте "Агентство Особых Поручений" (Porucheno.ru).
SpaceWeb запустил новые тарифы хостинга (06.06.2008)
Хостинг-провайдер SpaceWeb запустил новые тарифы виртуального хостинга. Новые тарифы отличаются более выгодной конфигурацией, отвечающей самым высоким требованиям клиента.
ESET NOD32 - лидер проактивной защиты по версии AV-Comparatives (06.06.2008)
ESET сообщает, что антивирус ESET NOD32, по результатам очередного ретроспективного тестирования AV-Comparatives (www.av-comparatives.org) в мае 2008 г., получил высший статус Advanced+.

( Все новости в хронологическом порядке )


Реклама и информация



| Начало | О проекте | Наши партнеры | Контакты |
| Web-дизайнерам | Создание сайтов | Продвижение сайтов | Сопровождение сайтов | Реклама |

 
© CityIndex.ru дизайн сайтов       Условия использования материалов сайта | Правила размещения информации | Вопрос-Ответ | Кнопки и ссылки